Sua equipe de segurança exige MFA resistente a phishing para um grupo de administradores do Azure Virtual Desktop, mas os usuários padrão podem continuar usando qualquer método de MFA. Você aplicará isso por meio do Acesso Condicional. Qual configuração você deve usar nos controles de concessão da política direcionada ao administrador?

A opção correta é "Require authentication strength: Phishing-resistant MFA" porque esta configuração permite especificar o nível de segurança da autenticação multifator exigido. Para administradores, a equipe de segurança exige MFA resistente a phishing, e esta opção atende diretamente a esse requisito, garantindo que apenas métodos de MFA que resistem a ataques de phishing (como chaves de segurança FIDO2) sejam aceitos. "Require multifactor authentication" é muito genérico e não especifica a resistência a phishing. "Require password change" é uma ação de segurança, mas não um método de MFA. "Require compliant device" e "Require Hybrid Azure AD joined device" são requisitos de dispositivo, não de autenticação multifator.